Dans cette recherche, nous nous intéressons aux fraudes par ingénierie sociale sur Internet, plus précisément aux mails de phishing ou hameçonnage. L’ingénierie sociale en cybersécurité est « l’art de pousser les utilisateurs à compromettre les systèmes d’information » (Krombholz et al., 2015, p. 114, notre traduction). Les mails de phishing sont des mails frauduleux semblant provenir d’une institution légitime dans le but de tromper la cible et de récupérer des informations sensibles qui la concernent (Falkenberg, 2019). Les mesures prises afin de lutter contre le phishing sont généralement techniques et insuffisantes. La prise en compte du facteur humain semble nécessaire. Plusieurs études se sont intéressées au phénomène dans les champs disciplinaires des sciences de l’informatique, de la cybersécurité et de la psychologie. Cependant, la faible écologie des tâches proposées présente plusieurs limites notables pour la compréhension du phénomène : prévalence de mails de phishing élevée (Lawson et al., 2019 ; Martin et al., 2018 ; Sarno et al., 2022 ; Sheng et al., 2010), mesure de l’intention d’action, du niveau de suspicion (Jalali et al., 2020 ; Vishwanath et al., 2018) et conscience du participant de la présence de mails illégitimes (Lawson et al., 2019). Dans cette étude, nous allons simuler une situation courante de surcharge cognitive propice à faciliter le phénomène de phishing : le traitement des mails pendant une réunion en visio-conférence. Nous nous intéresserons notamment à l’effet modulateur du niveau de connaissance et d’expertise, ainsi qu'à l’expérience passée en ligne. Les données seront traitées en conformité avec la théorie de la détection du signal.
Mots-clés : Ingénierie sociale, Phishing, Prise de décision, Charge mentale, Psychologie

plus-circle Add Review

comment

Reviews